Avis de sécurité


CERTA-2013-AVI-043 Publié le 16 janvier 2013

Une vulnérabilité a été corrigée dans IBM Cognos TM1. Elle concerne une injection de code indirecte à distance (XSS).

CERTA-2013-AVI-042 Publié le 16 janvier 2013

Une vulnérabilité a été corrigée dans Oracle Supply Chain Products Suite. Elle permet à un attaquant de provoquer une atteinte à l'intégrité et à la confidentialité des données.

CERTA-2013-AVI-038 Publié le 16 janvier 2013

De multiples vulnérabilités ont été corrigées dans Oracle PeopleSoft Products. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité et à la confidentialité des données.

CERTA-2013-AVI-036 Publié le 16 janvier 2013

Une vulnérabilité a été corrigée dans Oracle Database Server. Elle permet à un attaquant d'exécuter du code arbitraire à distance.

CERTA-2013-AVI-035 Publié le 16 janvier 2013

De multiples vulnérabilités ont été corrigées dans Oracle Siebel CRM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance ou une atteinte à la confidentialité des données.

CERTA-2013-AVI-034 Publié le 16 janvier 2013

De multiples vulnérabilités ont été corrigées dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de requêtes SQL spécialement conçues.